Межсетевой экран
ИКС ФСТЭК
аппаратный комплекс
Соответствие требованиям
№17 (№117)
№21
№239
№250
Решаемые задачи
Профили защиты
Сферы применения
Государственные информационные системы до 1 класса защищенности включительно
Информационные системы персональных данных до 1 уровня защищенности включительно
Значимые объекты критической информационной инфраструктуры
1 категории
Автоматизированные системы управления производственными и технологическими процессами 1 класса защищенности
Информационные системы общего пользования 2 класса
Не предназначен для защиты информации, содержащей государственную тайну
Купить
Решение, которое позволяет системному администратору настроить удобную для пользователей и информативную для руководства корпоративную сеть.
ИКС гарантирует безопасность сети и данных, контролирует доступ сотрудников к сети Интернет, объединяет широкий функционал в одном интерфейсе.
за пользователя
в зависимости от конфигурации
ИКС RF50
ICS L-1
- Тип «А» 4-ого класса защиты
Дополнительные модули
Kaspersky Anti-Virus
Kaspersky Anti-Virus
- Автоматическая проверка на вирусы, проверка на вирусы HTTP-трафика и почты
- Предотвращение загрузки писем с опасными вложениями
- Блокирование вирусов, шифровальщиков и других вредоносных программ
Kaspersky Suricata Rules Feed
Kaspersky Suricata Rules Feed
Это надежные и проверенные правила для решений IDS/IPS (систем обнаружения/предотвращения вторжений), для обнаружения новейших и наиболее совершенных угроз с целью защиты пользователей и компаний. В процессе разработки правил используются экспертные сервисы, в том числе авто-обработка вредоносных программ, «песочницы», Botfarm и т.д.
- Ежедневные обновления для обнаружения новейших угроз.
- Соответствие формату Suricata. Количество правил: около 5 000.
- Отказоустойчивая инфраструктура тестирования обеспечивает создание точных и надёжных сигнатур сетевых угроз для минимизации ложных срабатываний.
- Режим обнаружения по умолчанию: IDS (т.е., предупреждение, а не блокирование).
- В качестве контекста предоставляются названия угроз.
Веб-фильтр Garnet
Веб-фильтр Garnet
Это система автоматизированной категоризации сайтов, разработанная компанией «А-Реал Консалтинг» в технологическом партнёрстве с «Лабораторией Касперского». Решение использует алгоритмы машинного обучения и статические базы для точной классификации сайтов.
- Алгоритмы ИИ анализируют содержание веб-страниц и автоматически определяют категорию
- Регулярное обновление данных для категоризации сайтов
- 36 категорий. Оптимально структурированная система фильтрации
- Интеграция с ИКС. Модуль используется со шлюзом безопасности ИКС, лицензируется по числу пользователей.
Межсетевой экран ФСТЭК: понятное решение для защиты корпоративной и государственной ИТ-инфраструктуры
Что такое межсетевой экран, сертифицированный ФСТЭК
Межсетевой экран (или firewall), сертифицированный ФСТЭК России, — это специализированное средство защиты информации, соответствующее требованиям к информационной безопасности, установленным регулятором. Такие решения обязательны для многих организаций в госсекторе и высоко оцениваются в коммерческой среде, где важны стандарты безопасности.
В основе сертификации лежат нормативные документы, включая Приказы ФСТЭК №17, №21, №239 и профили защиты, определяющие классы межсетевых экранов (например, тип А и Б). Это позволяет гарантировать, что оборудование или программный комплекс способен выдерживать актуальные угрозы и работать в средах с повышенными требованиями к ИБ.
Зачем нужен межсетевой экран в ИТ-инфраструктуре организаций
Современные межсетевые экраны — это не просто фильтр трафика. Это важный компонент комплексной системы защиты, который:
- Контролирует входящий и исходящий сетевой трафик;
- Предотвращает несанкционированный доступ;
- Поддерживает механизмы инспекции пакетов (DPI);
- Встраивается в инфраструктуру с централизованным управлением;
- Соответствует требованиям законодательства и профильным документам ФСТЭК.
Такие решения могут дополняться функциями IDS/IPS, контроля приложений, системой предотвращения атак и фильтрации контента.
Какие требования предъявляет ФСТЭК к межсетевым экранам
ФСТЭК предъявляет к многофункциональным межсетевым экранам уровня сети требования по безопасности информации, которые утверждены приказом ФСТЭК России от 7 марта 2023 г. N 44.
Наличие сертификата ФСТЭК на межсетевой экран означает для приобретающей его организации, что этот файрвол:
- соответствует требованиям проверяющих органов,
- снижает риски утечек и атак,
- гарантированно обеспечит устойчивость корпоративной инфраструктуры.
Почему стоит выбрать решение ИКС
Межсетевой экран в составе шлюза Интернет Контроль Сервер (ИКС) — это отечественное решение, сертифицированное ФСТЭК, которое:
- Поддерживает централизованное управление и гибкую настройку;
- Совместим с инфраструктурой заказчика;
- Может использоваться в B2G- и B2B-сегментах;
- Дополнен системой контент-фильтрации, и IDS/IPS;
- Доступен с бесплатным тестовым периодом и технической поддержкой.
Заключение
Выбор межсетевого экрана, сертифицированного ФСТЭК, — это шаг к надёжной защите сети, соблюдению законодательства и уверенной работе в любых условиях. Решения ИКС адаптированы под задачи государственных и коммерческих клиентов и готовы к быстрому внедрению в действующую ИТ-инфраструктуру.
